Aktualizace zabezpečení popsané v článcích 960082 a 960083 znalostní báze Microsoft Knowledge Base mohou mít vliv na software ISA Server 2004 a ISA Server 2006

Překlady článku Překlady článku
ID článku: 967094 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

V prostředí serveru Microsoft Internet Security and Acceleration (ISA) Server 2004 nebo ISA Server 2006 se pokoušíte nainstalovat aktualizace zabezpečení pro server Microsoft SQL Server 2000 a komponentu SQL Server 2000 Desktop Engine (MSDE 2000), která je popsána v jednom z následujících článků znalostní báze Microsoft Knowledge Base:
960082 MS09-004: Popis aktualizace zabezpečení pro SQL Server 2000 GDR a MSDE 2000: 10. února 2009
960083 MS09-004: Popis aktualizace zabezpečení pro SQL Server 2000 QFE a MSDE 2000: 10. února 2009
Ve výchozím nastavení je tato aktualizace doporučena. Tato aktualizace může mít na servery ISA Server 2004 a ISA Server 2006 následující dopady:

Problém 1

Při aktualizaci instancí přidružené databáze je služba MSSQL$MSFW zastavena a poté znovu spuštěna. Tato akce nastane, je-li v počítači, ve kterém je spuštěn ISA Server, nainstalován server SQL Server 2000 nebo komponenta MSDE 2000. Tato akce rovněž zastaví službu Microsoft Firewall. Instalační program serveru SQL Server se proto pokusí vrátit službu Microsoft Firewall do stejného stavu, ve kterém byla při zahájení procesu aktualizace. Instalační program aktualizace ovšem nemůže ovládat služby na vzdáleném serveru. Proto v případě konfigurace serveru ISA Server s protokolováním na vzdálený server SQL je na vás, abyste monitorovali a případně znovu spustili službu Microsoft Firewall a závislé služby.

Důležité: Instalační program aktualizace SQL Server 2000 SP4 se rovněž zastaví a pak se pokusí restartovat službu Microsoft Firewall. Služba se však po instalaci této aktualizace zabezpečení nemusí správně znovu spustit. V tom případě může být nutné ji spustit ručně.

Problém 2

ISA Server 2006 nainstaluje komponentu MSDE 2000 současně s aktualizací SQL Server 2000 SP4.

Příčina

Problém 1

K tomuto problému dochází, protože ISA Server zakáže možnost připojení ke vzdálené síti pro instance komponenty MSDE serveru ISA Server (MSSQL$MSFW) s cílem předejít ohrožením zabezpečení způsobeným síťovými útoky založenými na kódu SQL. Instalační program serveru ISA Server 2004 rovněž nainstaluje verzi komponenty MSDE předcházející aktualizaci SQL Server 2000 Service Pack 4 (SP4).

Problém 2

K tomuto problému dochází, protože ISA Server 2000 není ovlivněn touto aktualizací zabezpečení serveru SQL Server. Může být však nakonfigurován tak, aby používal vzdálenou instanci serveru SQL Server pro protokolování. Pokud je tato instance serveru SQL Server aktualizována, může to mít na ISA Server 2000 obdobný dopad jako na ISA Server 2004 a ISA Server 2006. Jelikož instalační program aktualizace nemůže ovládat služby na vzdáleném serveru, je na vás, abyste monitorovali a případně znovu spustili služby serveru ISA Server.

Řešení

Při řešení problému 1 postupujte takto:
  1. Stáhněte a nainstalujte aktualizaci SQL Server 2000 SP4. Chcete-li získat a nainstalovat aktualizaci SQL Server 2000 SP4, navštivte následující web společnosti Microsoft:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5
  2. Zadáním následujícího příkazu na příkazovém řádku proveďte upgrade instance verze komponenty MSDE 2000 pro ISA Server 2004 na verzi, která je součástí aktualizace SQL Server 2000 SP4:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Vlastnosti

ID článku: 967094 - Poslední aktualizace: 17. února 2009 - Revize: 1.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft SQL Server 2000 Service Pack 4
  • Microsoft Windows Server 2003 Service Pack 2 na těchto platformách
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1 na těchto platformách
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows 2000 Service Pack 4 na těchto platformách
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
    • Microsoft Windows 2000 Server
Klíčová slova: 
kbtshoot kbexpertiseinter kbsurveynew kbprb KB967094

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com